ciberseguridad

Una reciente experiencia de un usuario revela cómo casi pierde 14.000 euros debido a un intento de estafa muy bien elaborado. La víctima destacó que, afortunadamente, no llamó al número de teléfono proporcionado en un mensaje sospechoso. Al hacerlo, los estafadores se hacen pasar por el banco y solicitan datos personales y códigos, lo que puede llevar a la pérdida de dinero en cuestión de minutos. Este caso subraya la importancia de la precaución y la verificación de la información antes de actuar.

El anuncio del primer ministro británico, Sir Keir Starmer, sobre la prohibición de redes sociales para menores de 16 años ha generado un amplio debate. Este enfoque, que sigue el modelo australiano, incluye restricciones adicionales para los jóvenes de 16 y 17 años, como un toque de queda nocturno. Sin embargo, la experiencia de Australia sugiere que la prohibición puede no ser efectiva, ya que muchos menores ya tienen cuentas en estas plataformas.

La desinformación digital y los discursos de odio han crecido significativamente desde la pandemia de COVID-19, lo que llevó a la OMS a acuñar el término “infodemia”. La Comisión Europea ha señalado el papel de las plataformas digitales en la difusión de narrativas polarizadoras. La situación se ha agravado con conflictos como el de Ucrania y la escalada en Oriente Medio, donde las fake news son utilizadas como herramientas de manipulación.

En el contexto actual de transformación digital, las empresas han comprendido que la adopción tecnológica es un requisito constante para mantener la competitividad. Sin embargo, esta evolución ha revelado la fragilidad operativa de los entornos digitales interconectados, donde los ciberataques y la dependencia de infraestructuras externas son preocupaciones crecientes. El nuevo reto no solo consiste en digitalizar procesos, sino en asegurar la continuidad operativa ante cualquier fallo.

La reciente investigación de una coalición de fiscales generales de 42 estados de EE. UU. contra OpenAI pone de manifiesto los errores de ChatGPT, que han dejado de ser meras anécdotas. Estos errores, que incluyen respuestas incorrectas y un fenómeno conocido como sicofancia, pueden tener consecuencias graves para los usuarios. OpenAI ha reconocido que su modelo puede validar erróneamente las opiniones del usuario, lo que podría reforzar interpretaciones erróneas de la realidad.

El panorama mundial de la migración a la criptografía poscuántica revela una notable disparidad en los enfoques adoptados por diferentes regiones. Estados Unidos, la Unión Europea, China, Japón, Corea del Sur y el Reino Unido están desarrollando sus propios calendarios y estrategias. En particular, China ha optado por no alinearse con las directrices establecidas por el NIST, lo que plantea interrogantes sobre la cooperación internacional en este ámbito crítico para la seguridad digital.

Anthropic ha lanzado recientemente Claude Fable 5 y Claude Mythos 5, dos modelos de inteligencia artificial que reflejan la creciente tensión entre la innovación y la regulación gubernamental. Mientras Fable 5 está diseñado para un acceso amplio con salvaguardas en áreas críticas, Mythos 5 se restringe a socios seleccionados. Sin embargo, tras una orden del gobierno estadounidense, la compañía se vio obligada a retirar ambos modelos, revelando la complejidad de operar en un entorno donde la tecnología se percibe como una amenaza.

Anthropic ha decidido suspender el acceso a sus modelos de inteligencia artificial más avanzados, Fable 5 y Mythos 5, debido a una reciente directiva que prohíbe su uso fuera de Estados Unidos y por parte de extranjeros en el país. Esta medida busca garantizar la seguridad nacional y se ha implementado de manera inmediata para todos sus clientes.

Un grupo de ransomware altamente activo ha explotado una vulnerabilidad crítica en el software PeopleSoft de Oracle, afectando a aproximadamente 100 clientes y extorsionando al menos a uno de ellos para que pague a cambio de no filtrar datos robados. La vulnerabilidad, identificada como CVE-2026-35273, tiene una calificación de severidad de 9.8 sobre 10, convirtiéndola en una de las más críticas del año.

El Arch User Repository (AUR), conocido por su amplia variedad de paquetes, ha sido víctima de una campaña de malware que ha afectado a más de 400 paquetes. Desde el jueves, los responsables del proyecto trabajan para revertir la situación, eliminando los commits maliciosos y bloqueando cuentas comprometidas. AUR, al ser un repositorio abierto y no oficial, presenta riesgos inherentes, como lo han señalado comunidades como CachyOS.

Verizon ha enviado a uno de sus clientes un teléfono reacondicionado que incluía un perfil de Gestión de Dispositivos Móviles (MDM), lo que otorgaba a la compañía control remoto sobre el dispositivo. Este incidente ha suscitado preocupaciones sobre el proceso de Verizon para preparar teléfonos reacondicionados antes de enviarlos a los clientes. Tom Collery, el afectado, recibió un Samsung Galaxy Z Flip7 como reemplazo tras reportar problemas de red, pero en lugar de un dispositivo nuevo o en buen estado, recibió una unidad de demostración que no fue limpiada adecuadamente.

Con la entrada en vigor de la normativa europea sobre transparencia retributiva en España, Iwantic ha desarrollado una Calculadora Salarial dirigida al sector de TI. Esta herramienta permite a las empresas cumplir con la obligación de fijar y publicar una horquilla salarial antes de realizar ofertas de empleo, evitando la práctica de preguntar a los candidatos sobre su salario actual, lo que busca reducir las brechas salariales.